[发明专利]令牌的验证和数据完整性保护

权利要求书

1.一种用于通过使用挑战-响应协议对至少一个令牌进行验证并且用于通过使用对称密钥来保护存储在令牌上的数据的数据完整性的方法，具有步骤：

(a)通过检查实体生成挑战，

(b)将该挑战无线地传送给所述令牌，

(c)通过所述令牌基于所传送的挑战和分配给所述令牌的第一秘密密钥确定响应，

其特征在于，

(d)利用密钥推导函数从所确定的响应中推导出对称密钥，

(e)借助对称密钥从存储的数据中确定数据完整性校验和，

(f)所述数据完整性校验和在第一检验时间窗中被传输给检查实体，并且所述响应在第二检验时间窗中被传输给检查实体，从而第一检验时间窗在时间上比第二检验时间窗更早,

(g)由检查实体借助数据完整性校验和和响应来验证RFID标签并且检查数据完整性。

2.根据权利要求1的方法，其中

检查实体利用密钥推导函数从传输的响应中推导出对称密钥，

借助所推导的对称密钥来检查数据完整性校验和。

3.根据权利要求1或2的方法，其中

检查实体检查所述数据完整性校验和是否在第一检验时间窗中接收到以及响应是否在第二检验时间窗中接收到。

4.根据权利要求1至3之一的方法，其中所述第一检验时间窗在时间上在第二检验时间窗之前结束。

5.根据权利要求1至4之一的方法，其中

-检查实体确定随机数并且依据所述随机数来生成挑战，

-为了结束第一检验时间窗通过检查实体将随机数传输到所述令牌，

-借助所传送的挑战通过所述令牌检查所述随机数，

-在检查成功的情况下在第二检验时间窗中传输所述响应。

6.根据权利要求5的方法，其中

-借助哈希函数从所述随机数中生成所述挑战。

7.一种系统，具有用于通过使用挑战-响应协议来对至少一个令牌进行验证并且用于通过使用对称密钥来保护存储在令牌上的数据的数据完整性的检查实体，

其中所述令牌和所述检查实体具有适用于执行根据权利要求1至6之一的方法的装置。